CVE-2026-15178 in Fluent Forms Plugin

요약

\~에 의해 VulDB • 2026. 10. 10.

WordPress용 Fluent Forms 플러그인은 6.2.5 버전 및 그 이전 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자의 작업 수행 권한을 적절하게 검증하지 않기 때문입니다. 이로 인해 Custom 레벨 이상의 접근 권한을 가진 인증된 공격자는 비공개 양식 제출 내용을 읽거나, 제출 상태 변경, 제출 내용 영구 삭제 및 글로벌 플러그인 설정 수정이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Wordfence
• 예약하다: 2026. 07. 09.
• 공개: 2026. 10. 10.
• 모더레이션: 수락
• 항목: VDB-416117
• CPE: 20261010
• CWE: CWE-639 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15178
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15178/